Synology NAS เป็น VPN Server: ตั้งค่า OpenVPN ฟรี

ปัญหาของการเปิด Port แชร์ไฟล์:

• เสี่ยงต่อการถูกโจมตี
• ไม่ปลอดภัยเมื่อเข้าจากข้างนอก
• ต้อง Forward หลาย Port

ข้อดีของ VPN:

• ปลอดภัยกว่ามาก
• Forward แค่ Port VPN เดียว
• เข้าถึงทุก Service ใน LAN ได้
• เหมือนอยู่ในวง LAN จริงๆ

ทำไมเลือก OpenVPN?

• ปลอดภัยกว่า PPTP และ L2TP
• เปลี่ยน Port Number ได้
• รองรับ Windows, Mac, iOS, Android

ขั้นตอน:

1. เข้า DSM (DiskStation Manager)
2. เปิด Package Center
3. ค้นหา "VPN Server"
4. คลิก Install
5. รอจนติดตั้งเสร็จ
6. เปิด VPN Server

VPN Protocol ที่รองรับ:

แนะนำ: ใช้ OpenVPN เพราะปลอดภัยและยืดหยุ่น

เปิด OpenVPN:

1. เข้า VPN Server
2. คลิก OpenVPN
3. ติ๊ก Enable OpenVPN server

ตั้งค่าพื้นฐาน:

• Dynamic IP address: ใส่ช่วง IP (เช่น 10.10.10.0)
• Max connection number: จำนวนการเชื่อมต่อสูงสุด
• Port: เปลี่ยนได้ (เช่น 5514)

ตัวเลือกสำคัญ:

• ติ๊ก Allow clients to access server's LAN
• ทำให้ VPN Client เข้าถึงอุปกรณ์อื่นในวง LAN ได้

บันทึกและ Export:

1. กด Apply
2. กด Export configuration
3. จะได้ไฟล์ OpenVPN.zip

สำหรับ AIS Fibre (Private IP):

• AIS ใช้ Private IP ต้องทำ NAT เข้ามา
• ติดต่อ AIS ขอ Bridge Mode หรือใช้ DDNS

ตั้งค่า Port Forward:

1. เข้า Router (เช่น 192.168.1.1)
2. ไปที่ Port Forwarding หรือ Internet Security
3. สร้าง Rule:

• Name: OpenVPN
• Protocol: TCP และ UDP
• External Port: 5514
• Internal Port: 5514
• Internal IP: IP ของ NAS

1. กด Apply

กรณีมี Router 2 ตัว:

• ต้อง Forward Port ทั้ง 2 Router
• Router หลัก -> Router รอง -> NAS

เปิดไฟล์ Config:

1. แตกไฟล์ OpenVPN.zip
2. เปิดไฟล์ VPNConfig.ovpn ด้วย Notepad

แก้ไข Server Address:

หาบรรทัด:

`

remote YOUR_SERVER_IP 1194

`

เปลี่ยนเป็น:

`

remote yourname.ddns.net 5514

`

ใส่ข้อมูล:

• yourname.ddns.net = DDNS ของคุณ
• 5514 = Port ที่ตั้งไว้

บันทึกไฟล์:

• Save เป็น .ovpn
• ส่งไฟล์นี้ไปยังเครื่องที่จะ VPN

ดาวน์โหลด:

• Windows/Mac: openvpn.net/client
• Android: Play Store ค้นหา "OpenVPN Connect"
• iOS: App Store ค้นหา "OpenVPN Connect"

นำเข้า Config:

1. เปิด OpenVPN Connect
2. คลิก + หรือ Import
3. เลือก File
4. เลือกไฟล์ .ovpn ที่แก้ไขแล้ว
5. ใส่ Username (User ใน NAS)
6. ติ๊ก Save password
7. กด Save

เชื่อมต่อ:

1. กดที่ Profile ที่สร้าง
2. กด Connect
3. ครั้งแรกอาจมีแจ้งเตือน Certificate
4. กด Continue
5. รอจน Status = Connected

ตรวจสอบ IP:

• หลังเชื่อมต่อจะได้ IP ในช่วงที่ตั้งไว้
• เช่น 10.10.10.6

เข้าถึง NAS:

• เปิด Browser พิมพ์ IP ของ NAS
• เข้า DSM ได้เหมือนอยู่ในบ้าน

เข้าถึงอุปกรณ์อื่นใน LAN:

• Router: 192.168.1.1
• เครื่องอื่นๆในวง LAN
• File Share, Printer, Camera

เข้าถึงไฟล์บน NAS:

• เปิด File Station
• ดูวิดีโอ, ฟังเพลง, ดาวน์โหลดไฟล์
• ปลอดภัยกว่าการเปิด Port แชร์ไฟล์